zinja-coder/damn-vulnerable-android-componentsEine bewusst verwundbare Android-Anwendung, um verschiedene Schwachstellen zu demonstrieren, die in Android-Komponenten auftreten.
Damn Vulnerable Android Components (DVAC) ist eine lehrreiche Android-Anwendung, die absichtlich entwickelt wurde, um Schwachstellen in Bezug auf verschiedene Android-Komponenten wie Activities, Intents, Content Provider und Broadcast Receiver aufzudecken und zu demonstrieren. Sie ist als Passwortmanager-Anwendung strukturiert, um Passwörter sicher zu verwalten und zu speichern (LOL).
Inspiriert von der Pionierarbeit der Sieve-Anwendung, die sich auf ähnliche Schwachstellen konzentrierte, aber mittlerweile veraltet und mit neueren Android-Versionen inkompatibel ist, zielt DVAC darauf ab, diese Lücke zu schließen, indem es eine moderne, aktuelle Plattform zum Erlernen der Android-Sicherheit bietet. DVAC bietet ein praktisches Lernerlebnis für Anfänger im Android-Pentesting und der Cybersicherheit und wurde entwickelt, um Anfängern zu helfen, die Schwierigkeiten haben, ein geeignetes Labor zum Erlernen des Android-Pentesting zu finden.
🇮🇳 Handgefertigt in Indien
Insgesamt gibt es 14 Schwachstellen in Damn Vulnerable Android Components -
Lies den offiziellen Writeup - https://medium.com/@zinjacoder/the-dvac-damn-vulnerable-android-components-the-sieve-apk-reborn-writeup-e096600ec27d
Die Entwicklung von DVAC wurde durch die Sieve-APK inspiriert, eine weitere verwundbare Anwendung, die sich auf Schwachstellen in Android-Komponenten konzentriert. Allerdings ist Sieve veraltet und funktioniert auf neueren Android-Versionen nicht richtig. DVAC zielt darauf ab, ähnliche Funktionen zu bieten, während es mit modernen Android-Versionen funktioniert.
adb install DVACv1.apk
Beiträge zu DVAC sind willkommen und erwünscht! Du kannst auf folgende Weise zum Projekt beitragen:
Beiträge sind extrem einfach zu leisten und genauso wichtig. Alles, was du tun musst, ist -
Wenn du DVAC nützlich findest, solltest du das GitHub-Repository mit einem Stern markieren. Diese einfache Aktion hilft, das Projekt bei anderen Android-Pentestern, Entwicklern und Enthusiasten bekannt zu machen.
Teile DVAC mit deinen Freunden, Kollegen und auf Social-Media-Plattformen. Verbreite die Nachricht über dieses Bildungswerkzeug, um mehr Menschen dabei zu helfen, Android-Pentesting und Cybersicherheit zu lernen.
Write-ups und Tutorials über deine Erfahrungen mit DVAC können unglaublich wertvoll sein. Teile deine Erkenntnisse, Tipps und Tricks zur effektiven Nutzung der App. Diese Ressourcen können anderen helfen, die Schwachstellen besser zu verstehen und zu lernen, wie man sie entschärft.
Teile DVAC auf Social-Media-Plattformen wie Twitter, LinkedIn und anderen. Verwende Hashtags zu den Themen Cybersicherheit, Android-Entwicklung und Pentesting, um ein breiteres Publikum zu erreichen. Deine Beiträge können andere dazu ermutigen, die App zu erkunden und zu ihrer Entwicklung beizutragen.
Zu DVAC beizutragen ist einfach und kann auf viele Arten erfolgen. Deine Unterstützung und Beiträge werden sehr geschätzt und helfen, DVAC zu einer besseren Lernressource für alle zu machen.
Diese App ist als Lernwerkzeug konzipiert und sollte nur für Bildungs- und ethische Zwecke verwendet werden. Sie ist nicht für böswillige oder illegale Aktivitäten gedacht. Die Nutzer sind allein dafür verantwortlich, dass ihre Nutzung der App allen geltenden Gesetzen und Vorschriften entspricht. Die Entwickler dieser App lehnen jede Haftung für Missbrauch oder durch die App verursachte Schäden ab.
DVAC ist unter der GNU General Public License (GPL) lizenziert, was bedeutet, dass es sich um Open-Source-Software handelt, die von jedermann frei genutzt, modifiziert und verbreitet werden kann. Den vollständigen Lizenztext findest du in der LICENSE-Datei im Repository.
Wenn du Fragen, Vorschläge oder Feedback hast, kannst du mich gerne kontaktieren über:
LinkedIn: jafar-pathan Twitter: @zinja_coder Threads: jafar.khan.pathan_
The Browser Bruter: Das ERSTE ÜBERHAUPT! Browser-basierte Webanwendungs-Penetrationstest-Tool.
